Le projet de loi COM(2026) 681 sur la protection de l’enfance en ligne, présenté par la Commission européenne le 17 septembre 2026, est source d’incertitude dans les réseaux décentralisés. Étant donné que la proposition, qui fixe des limites d’âge strictes et des exigences de compte pour les plateformes de médias sociaux, pourrait également s’appliquer aux opérateurs d’exemples de Mastodon, la Fedivaverse est confrontée à des perturbations techniques et organisationnelles importantes.
Aucune exemption de couverture pour les petits serveurs et Open Source
Contrairement à la Loi sur les services numériques, le projet de loi sur les services numériques ne prévoit aucune exemption générale pour les microentreprises et les petites entreprises. Il couvre les services de la société de l’information tant qu’ils présentent des caractéristiques de risque particulières, comme la capacité d’interagir avec des étrangers. Ceci s’applique à Mastodon. Les parties concernées ne sont pas le projet logiciel lui-même, mais plutôt les opérateurs des différents serveurs (instances). La question de savoir si les serveurs hobbyistes purement privés sans intention commerciale relèvent entièrement de cette définition reste non résolue dans le projet de texte.
Une chose est toutefois claire : l’utilisation de logiciels open-source ne garantit pas l’immunité des exigences. L’article 2 n’exempte que les encyclopédies en ligne comme Wikipédia ou les plates-formes de développement de code source pur. Toute personne relevant du champ d’application du règlement doit vérifier l’âge des nouveaux utilisateurs en vertu de l’article 29; les comptes existants doivent être réévalués dans les six mois suivant l’entrée en vigueur de la loi et ne peuvent être désactivés que si la vérification de l’âge échoue.
Conflit de protocole : comptes d’activité et comptes restreints
Le principal obstacle technique ne réside pas dans le processus de vérification de l’âge lui-même. En vertu de l’article 28, la vérification a pour but de procéder sans identifier directement l’individu. L’UE prévoit de mettre en place des interfaces open-source basées sur des preuves de zéro connaissance, des méthodes chiffrées qui vérifient un âge minimum sans révéler de noms ou de dates de naissance.
Des problèmes se posent en ce qui concerne les règles de conduite opérationnelle postérieures à l’enregistrement. L ‘ article 6 interdit de comptabiliser les enfants de moins de 13 ans et de leur confier des comptes restreints pour les enfants de 13 et 14 ans, avec le consentement des parents et une durée d ‘ utilisation quotidienne maximale d ‘ une heure. Ici, les exigences s’opposent directement au protocole d’ActivitéPub décentralisé : les messages publiés sont, par défaut, accessibles au public dans l’ensemble du protocole. Sur le plan technique, les comptes manquant de vérification de l’âge ne seraient plus autorisés à utiliser ce statut de manière transparente.
Limites de contrôle dans un réseau fédéré
Dans les réseaux centralisés, un opérateur de plateforme unique applique toutes les règles sur ses propres serveurs. En revanche, les serveurs indépendants échangent des données entre eux. Une fois qu’un serveur transmet le message d’un utilisateur à une autre instance, le serveur d’origine perd le contrôle sur la façon dont ce logiciel tiers affiche ou redistribue le contenu. La loi proposée suppose toutefois que les plates-formes peuvent contrôler systématiquement l’utilisation en aval.
Les garanties ont également touché les frontières techniques : alors qu’un serveur Mastodon pourrait se fermer du réseau, cela créerait des effets secondaires importants ou transformerait l’instance en un silo de données isolé. En outre, la prévention des captures d’écran et des téléchargements sur l’ensemble du réseau demeure techniquement peu pratique.
Perspectives pour les opérateurs et les utilisateurs
La proposition législative 2026/0286(COD) ne signifie pas une cessation immédiate pour le Fedivare. Le texte suit actuellement le processus législatif et reste sujet à révision par le Parlement européen et le Conseil. Néanmoins, les opérateurs des instances européennes doivent se préparer à intégrer à l’avenir des systèmes de vérification de l’âge et limiter strictement la visibilité des comptes non vérifiés. Pour les utilisateurs en Allemagne, la participation à des réseaux fédérés sans confirmation d’âge préalable risque de devenir beaucoup plus restrictive.
Sources : Heise – Nouvelles
